【文章內(nèi)容簡介】 影響。 在主管部門的指導(dǎo)下，按照國家標(biāo)準(zhǔn)自主進行保護。 第三級 監(jiān)督保護級 適用于處理重要政務(wù)信息和提供重要政務(wù)服務(wù)的電子政務(wù)系統(tǒng)，系統(tǒng)遭到破壞后對政務(wù)機構(gòu)履行其政務(wù)職能、機構(gòu)財產(chǎn)、人員造成較大的負(fù)面影響，對國家安全造成一定程度的損害。 在主管部門的監(jiān)督下，按國家標(biāo)準(zhǔn)嚴(yán)格落實各項保護措施進行保護。 第四級 強制保護級 適用于涉及國家安全、社會秩序、經(jīng)濟建設(shè)和公共利益的重要電子政務(wù)系統(tǒng)，系統(tǒng)遭到破壞后對政務(wù)機構(gòu)履行其政務(wù)職能、機構(gòu)財產(chǎn)、人員造成嚴(yán)重的負(fù)面影響，對國家安全造成較大損害。 在主管部門的強制監(jiān)督和檢查下，按國家標(biāo)準(zhǔn)嚴(yán)格落實各項措施進行保護。 第五級 ?？乇Ｗo級 適用于關(guān)系國家安全、社會秩序、經(jīng)濟建設(shè)和公共利益的核心系統(tǒng)，系統(tǒng)遭到破壞后對政務(wù)機構(gòu)履行其政務(wù)職能、機構(gòu)財產(chǎn)、人員造成極其嚴(yán)重的負(fù)面影響，對國家安全造成嚴(yán)重?fù)p害。 根據(jù)安全需求，由主管部門和運營單位對電子政務(wù)系統(tǒng)進行專門控制和保護。 安全 等級 等級 名稱 基本描述 安全保護 要求 第 五 級 專控保護級 適用于關(guān)系國家安全、社會秩序、經(jīng)濟建設(shè)和公共利益的核心系統(tǒng)，系統(tǒng)遭到破壞后對政務(wù)機構(gòu)履行其政務(wù)職能、機構(gòu)財產(chǎn)、人員造成極其嚴(yán)重的負(fù)面影響，對國家安全造成嚴(yán)重?fù)p害。 根據(jù)安全需求，由主管部門和運營單位對電子政務(wù)系統(tǒng)進行專門控制和保護。 電子政務(wù)的五個安全等級 5 國家電子政務(wù)信息安全試點培訓(xùn) 濟源 電子政務(wù)安全措施的等級指標(biāo) ? 電子政務(wù)安全措施等級指標(biāo)是滿足不同等級電子政務(wù)系統(tǒng)基本安全要求的安全措施集合。 ? 電子政務(wù)安全措施指標(biāo)體系包括五個級別，從第一級至第五級，對應(yīng)第 1－ 5級的電子政務(wù)系統(tǒng)。 ? 電子政務(wù)的安全措施指標(biāo)體系可以分解為 安全策略、安全組織、安全技術(shù)和安全運行 四個方面的安全指標(biāo)。 國家電子政務(wù)信息安全試點培訓(xùn) 濟源 2級要求： 采用設(shè)備提供的多級用戶管理授權(quán)，對每 一個不同的用戶授予不同的設(shè)備管理權(quán)限。 信息安全等級化指標(biāo)庫舉例 安全體系指標(biāo)框架 技術(shù)框架 網(wǎng)絡(luò)基礎(chǔ)設(shè)施 網(wǎng)絡(luò)設(shè)備管理 網(wǎng)絡(luò)設(shè)備管理授權(quán) 1級要求： 采用網(wǎng)絡(luò)設(shè)備自身提供的普通 /特權(quán)兩級 授權(quán)管理機制管理設(shè)備。 對應(yīng)措施： 《網(wǎng)絡(luò)設(shè)備配置規(guī)范》 《網(wǎng)絡(luò)設(shè)備管理流程》 《網(wǎng)絡(luò)設(shè)備配置檢查流程》 3級要求： 采用集中統(tǒng)一設(shè)備管理授權(quán)，通過中心服務(wù) 器實現(xiàn)對各個設(shè)備的用戶管理、用戶授權(quán)。 例如 TACACS+、 RADIOUS等。 量化了安全要求 量化了安全措施 國家電子政務(wù)信息安全試點培訓(xùn) 濟源 電子政務(wù)等級保護的基本要素 ? 電子政務(wù)系統(tǒng) ? 使命與目標(biāo) ? 信息安全等級 ? 安全保護要求 ? 安全風(fēng)險 ? 安全保護措施 ? 安全保護成本 安全保護措施5 級4 級3 級2 級1 級電子政務(wù)系統(tǒng)5 級4 級3 級2 級1 級系 統(tǒng) 使 命與 目 標(biāo)安全要求風(fēng)險成本等 級等 級國家電子政務(wù)信息安全試點培訓(xùn) 濟源 等級保護各要素之間的關(guān)系 ? 根本關(guān)系是不同 等級 的 電子政務(wù)系統(tǒng) 對應(yīng)不同 等級 的 安全措施 ? 核心問題是 安全措施 的確定 – 安全措施需要滿足 系統(tǒng)保護要求 ，對抗系統(tǒng)所面臨的 風(fēng)險 – 系統(tǒng)保護要求 的確定：不同電子政務(wù)系統(tǒng)的使命和業(yè)務(wù) 目標(biāo) 的差異性，業(yè)務(wù)和 系統(tǒng) 本身的特性（所屬信息資產(chǎn)特性、實際運行情況和所處環(huán)境等）的差異性，決定了 系統(tǒng)保護要求 特性（安全保護要求的類型和強度）的差異性。 – 安全措施 的確定： 系統(tǒng)保護要求 類型和強度的差異性，安全 風(fēng)險 的差異性，決定了選擇不同類型和強度的 安全措施 ； 安全措施 的選擇需要符合 系統(tǒng)保護要求 的滿足程度，面臨 風(fēng)險 的控制和降低程度和實施安全措施的 成本 三者之間的平衡，在適度成本下實現(xiàn)適度安全 國家電子政務(wù)信息安全試點培訓(xùn) 濟源 電子政務(wù)等級保護是以等級化的電子政務(wù)保護對象和電子政務(wù)安全措施等級指標(biāo)為參照系，以風(fēng)險管理過程為主線，建立并實施電子政務(wù)等級保護體系的過程。 電子政務(wù)等級保護的實現(xiàn)原理 電 子 政 務(wù)系 統(tǒng)調(diào) 整 定 制成本電子政務(wù)安全等級定級規(guī)則5 級4 級3 級2 級1 級電子政務(wù)基本安全要求5 級4 級3 級2 級1 級系 統(tǒng)保 護 措 施系統(tǒng)安全等級風(fēng)險系統(tǒng)基本安全要求系 統(tǒng) 特 定 安 全 要 求實 施依據(jù)定 級 對 應(yīng)國家電子政務(wù)信息安全試點培訓(xùn) 濟源 電子政務(wù)等級保護實施過程 安 全 規(guī) 劃 與 方 案 設(shè) 計規(guī)劃與設(shè)計第 二 階 段第 三 階 段系 統(tǒng) 分 域 保 護 框 架 建 立評 審 驗 收定級第 一 階 段符 合等 級 保 護 要 求 ？運 行 監(jiān) 控 與 改 進是否否等 級 確 定系 統(tǒng) 識 別 與 描 述選 擇 和 調(diào) 整 安 全 措 施實施、評審與改進安 全 措 施 實 施符 合等 級 保 護 要 求 ？是國家電子政務(wù)信息安全試點培訓(xùn) 濟源 等級保護過程與新建和已建系統(tǒng)生命周期對應(yīng)關(guān)系 規(guī) 劃 階 段系 統(tǒng) 持 續(xù) 監(jiān) 控 、 周 期 性 等 級 評 審實 施 階 段設(shè) 計 階 段等 級評 估系 統(tǒng) 安 全 設(shè)計 、 實 施系 統(tǒng)安 全定 級系 統(tǒng)等 級保 護啟 動周 期 性 等 級等 級 評 審等 級評 審系 統(tǒng) 安 全 設(shè)計 、 實 施系 統(tǒng)安 全定 級系